Hôm nay,  

Hacker Giấu Malware Trong Bản Cập Nhật Adobe Flash

10/17/201800:00:00(View: 3178)
Hacker giau Malware
Những kẻ lừa đảo thông qua tiền mã hóa đang chứng tỏ sự sáng tạo của mình khi đang giấu các malware đào tiền mã hóa ngay trong những bộ cập nhật hợp lệ của Adobe Flash Player.

Khoảng giữa tháng 10/2018, các nhà nghiên cứu từ hãng bảo mật Palo Alto Networks đã phát hiện ra một bộ cập nhật Adobe giả mạo, mới xuất hiện từ đầu tháng 08/2018. Cho dù bộ cập nhật sẽ cài đặt bản Adobe Flash hợp lệ, nhưng ẩn giấu bên trong nó là một bot khai thác tiền mã hóa có tên XMRig, dùng để khai thác đồng coin Monero.

Việc file độc hại thật sự cài đặt bản cập nhật Adobe Flash hợp lệ có thể làm người dùng không chú ý đến những hoạt động lừa đảo khác đang diễn ra. Nhiều người dùng không chú ý đến việc CPU của họ đang chạy hết công suất, khai thác tiền mã hóa cho người khác.

Trong khi nghiên cứu các file cập nhật Adobe Flash, các nhà nghiên cứu đã phát hiện ra 113 trường hợp các file với tiền tố “AdobeFlashPlayer”, nhưng nằm trên các máy chủ không phải của Adobe. Bộ phận Palo Alto Networks tin rằng người dùng sẽ bị điều hướng tới chúng thông qua các đường link URL giả mạo. Tuy nhiên, các nhà nghiên cứu chưa thể kết luận chính xác những đường link URL tiếp cận với các nạn nhân như thế nào.

Palo Alto Networks đã thử nghiệm một trong số các đường link URL giả mạo đó, và nhận ra rằng, không có lý do gì để nghi ngờ giao diện của nó. Thế nhưng, băng thông truy cập web lại cho thấy một câu chuyện hoàn toàn khác. Sau khi tải xuống đường link URL và cài đặt bản cập nhật Flash hợp lệ, bot khai thác tiền mã hóa sẽ kết nối với một pool đào đồng coin Monero, và bắt đầu hoạt động. Như thường thấy trong các malware đào tiền mã hóa khác, máy tính bị nhiễm malware của nạn nhân sẽ hoạt động hết công suất mà không mang lại phần thưởng nào cho người sở hữu. Trong trường hợp này, bất cứ đồng Monero nào khai thác được sẽ được điều hướng tới địa chỉ một ví điện tử duy nhất.

Thực tế, malware khai thác tiền mã hóa và cryptojacking – malware đào trộm tiền mã hóa nhúng trong các website, ví dụ như CoinHive – không phải là hiện tượng mới, và lại một lần nữa, Monero trở thành sự lựa chọn về đồng tiền mã hóa của những kẻ lừa đảo. Một số nghiên cứu chỉ ra rằng, một số lượng đồng Monero trị giá hơn 250,000 USD đã bị khai thác mỗi tháng thông qua các đoạn mã đào tiền mã hóa trái phép trên trình duyệt.

Tháng 09/2018, cộng đồng Monero lên án những hacker đã cài đặt malware vào các trang web chính phủ để khai thác trái phép. Nhóm Monero Malware Response Workgroups đang nỗ lực để đấu tranh với các thủ đoạn hack dựa trên đồng Monero đang ngày càng gia tăng. Hiện Adobe vẫn chưa phản hồi lại yêu cầu bình luận về vụ việc.

 
Nguoivietphone.com.

Send comment
Vui lòng nhập tiếng Việt có dấu.Cách gõ tiếng Việt có dấu ==> https://youtu.be/ngEjjyOByH4
Your Name
Your email address
)
Dân Biểu Tiểu Bang Oregon Mike Nearman, đảng viên Cộng Hòa tại Quận Polk là người đã cho phép những người biểu tình cực hữu xâm nhập vào Tòa Nhà Quốc Hội trong tháng 12, hiện đối diện các truy tố trọng tội, theo bản tin của Đài NPR tường thuật hôm Thứ Bảy, 1 tháng 5 năm 2021. Theo hồ sơ tòa án, Nearman đã bị truy tố với tội hành vi sai trái chính thức cấp một, tội tiểu hình loại A, và tội xâm phạm hình sự cấp hai, tội tiểu hình loại C.
Cảnh sát thành phố Houston theo dõi một báo cáo về bắt cóc đã khám phá hơn 90 người bị nhốt trong một căn nhà 2 tầng mà các viên chức thẩm quyền cho biết thì ra đó có thể là một hoạt động buôn người, theo CNN tường thuật hôm Thứ Sáu, 30 tháng 4 năm 2021.
Hôm Thứ Năm, 29 tháng 4 năm 2021, Thượng Viện Hoa Kỳ đã thông qua dự luật 35 tỉ đôla để thúc đẩy xây dựng hạ tầng cơ sở nước của các tiểu bang với tỉ số phiếu lưỡng đảng 89-2, theo bản tin của NBC News tường thuật hôm Thứ Năm cho biết.
Các cơ quan liên bang Hoa Kỳ đang điều tra về ít nhất 2 trường hợp trên đất liền Hoa Kỳ, gồm một trường hợp gần Tòa Bạch Ốc trong tháng 11 năm ngoái, có vẻ cùng các vụ tấn công bí mật không thể thấy mà đã dẫn tới các triệu chứng suy nhược đối với hàng chục viên chức Hoa Kỳ ở ngoại quốc, theo bản tin của CNN tường thuật hôm Thứ Năm, 29 tháng 4 năm 2021.
“Khi tôi đứng đây tối nay, chúng ta chỉ còn một ngày nữa là đúng 100 ngày của chính phủ của tôi,” Biden nói thế trong phát biểu với các nhà lập pháp kéo dài hơn một tiếng đồng hồ. “Bây giờ, sau 100 ngày, tôi có thể báo cáo với quốc dân: Nước Mỹ đang hoạt động trở lại. Biến nguy cơ thành khả năng. Khủng hoảng thành cơ hội. Thối lui thành sức mạnh.”
Các nhân viên liên bang thực hiện lệnh khám xét hôm Thứ Tư, 28 tháng 4 năm 2021 tại khu nhà ở và văn phòng của Rudy Giuliani tại Quận Manhattan, theo luật sư của ông cho biết, thúc đẩy một cuộc điều tra hình sự bởi các công tố liên bang mà đã tiến hành hơn 2 năm qua, theo CNN tường thuật hôm Thứ Tư.
“Tương lai của thành phố chúng ta và đất nước của chúng ta tùy thuộc vào những gì con em của chúng ta học trong trường hôm nay,” theo lá thư đọc được cho thấy, hầu hết đã được ký bởi các phụ huynh. “Trẻ em người Mỹ gốc Á phải biết lịch sử của chúng trong đất nước này để chúng có thể tự hào về di sản của chúng và đứng lên chống lại sự kỳ thị và thù hận.”
Ba nghi can đã bị bắt vì liên quan tới cái chết của một người đàn ông Mỹ gốc Việt, là người lúc đầu được báo cáo mất tích qua cuối tuần rồi tại Indiana, theo bản tin của Yahoo News tường thuật hôm Thứ Ba, 27 tháng 4 năm 2021. Shane Van Nguyen, 55 tuổi, đã được tìm thấy chết trong một tai nạn xe tại khúc đường có số nhà 1500 của Đại Lộ Forest Park Boulevard tại thành phố Fort Wayne hôm Chủ Nhật, theo WANE tường trình.
Trong bối cảnh đó, Texas sẽ có thêm 2 ghế tại Quốc Hội trong tiến trình tái phân phối địa hạt, theo các kết quả cho thấy. Còn nữa, các tiểu bang Colorado, Florida, Montana, North Carolina và Oregon mỗi tiểu bang sẽ có thêm một ghế tại Quốc Hội. California, Illinois, Michigan, New York, Ohio, Pennsylvania và West Virginia tất cả sẽ mất nhiều ghế tại quốc hội trước các cuộc bầu cử giữa kỳ vào năm 2022.
Dân Chủ tại Hạ Viện đã công bố dự luật hôm Thứ Hai để giữ sự gia hạn khấu trừ thuế trẻ em một năm, là sáng kiến chống lại nghèo khó đã hình thành phần lớn của kế hoạch kích cầu 1.9 ngàn tỉ đô la của Tổng Thống Joe Biden đã được chấp thuận một tháng trước, theo bản tin của Business Insider cho biết hôm Thứ Hai, 26 tháng 4 năm 2021.
NHẬN TIN QUA EMAIL
Vui lòng nhập địa chỉ email muốn nhận.